Cette politique explique quelles données personnelles sont collectées sur le site, pourquoi, combien de temps elles sont conservées et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données est l'éditeur du site : Sami Sahbani, 2 allée Philippe Séguin, 06000 Nice, France. Contact : coupdecraie@outlook.com.
2. Données collectées
Nous collectons les données que vous nous fournissez et celles nécessaires au fonctionnement du service :
- Compte : prénom, nom, adresse email, numéro de téléphone, classe, mot de passe (stocké chiffré, jamais en clair).
- Suivi pédagogique : séances, notes du professeur, progression par chapitre, résultats de QCM.
- Séances et paiement : créneaux hebdomadaires choisis dans votre espace, lien de visioconférence associé à la séance ; le paiement est traité par Stripe. Nous ne stockons aucune donnée bancaire.
- Messages que vous nous adressez : le formulaire de contact enregistre le nom, l'adresse email et, si vous le renseignez, le numéro de téléphone que vous y saisissez, ainsi que le texte de votre message, pour que nous puissions vous répondre. Le bouton de signalement d'erreur, présent sur les fiches, les QCM et les exercices, enregistre votre description de l'erreur et l'élément concerné ; il ne demande aucune donnée personnelle et fonctionne sans compte. Si vous êtes connecté au moment du signalement, votre compte y est rattaché, afin que nous puissions revenir vers vous.
- Données techniques : données strictement nécessaires à la sécurité et au bon fonctionnement (cookie de session, adresse IP pour la limitation des abus).
- Appareils connectés : pour chaque connexion, le type de navigateur et de système (par exemple « Chrome sur Windows »), la date de dernière activité, et une empreinte de l'adresse IP. L'adresse IP elle-même n'est pas conservée : seule une empreinte irréversible l'est, qui permet de distinguer deux réseaux sans permettre de retrouver l'adresse. Ces données vous permettent de voir où votre compte est connecté et d'en déconnecter un appareil depuis votre espace ; elles nous servent aussi à repérer un compte utilisé simultanément par un grand nombre de personnes.
3. Finalités et bases légales
- Création et gestion du compte, suivi pédagogique : exécution du contrat.
- Réservation et paiement des cours : exécution du contrat.
- Sécurité du service (limitation des tentatives, prévention des abus) : intérêt légitime.
- Emails liés au compte (réinitialisation de mot de passe) : exécution du contrat.
- Réponse aux messages reçus par le formulaire de contact : mesures précontractuelles prises à votre demande, ou intérêt légitime à répondre à une question.
- Correction des contenus pédagogiques à partir des erreurs signalées : intérêt légitime à maintenir des contenus justes.
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont traitées par l'éditeur et par des prestataires techniques (sous-traitants au sens du RGPD) :
- Vercel Inc. — hébergement du site et mesure d'audience sans cookie (États-Unis).
- Supabase, Inc. — hébergement de la base de données (région UE) (UE / États-Unis).
- Zoom — visioconférence des séances (États-Unis).
- Stripe — paiement en ligne (UE / États-Unis).
- Resend — envoi des emails (réinitialisation de mot de passe…) (États-Unis).
- Upstash — limitation des abus (compteur par adresse IP) (UE / États-Unis).
- Sentry — suivi technique des erreurs du site (États-Unis).
5. Transferts hors Union européenne
Certains prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE-États-Unis).
6. Durée de conservation
- Données de compte et de suivi : pendant la durée d'utilisation du service. Un compte payant devenu inactif est anonymisé (profil, suivi pédagogique, résultats de QCM et messages supprimés) 3 mois après le dernier paiement, avec un email de prévenance envoyé 14 jours avant la suppression ; toute reprise d'activité annule cette suppression. Les messages que vous nous aviez adressés depuis ce compte sont anonymisés à la même occasion.
- Appareils connectés : la liste ne retient que les sessions ouvertes. Un appareil déconnecté, par vous ou par nous, cesse d'être compté, et un appareil sans activité depuis 30 jours n'est plus considéré comme actif.
- Données comptables liées aux paiements : conservées selon les obligations légales (généralement 10 ans).
- Messages reçus par le formulaire de contact : 24 mois à compter de leur réception. Cette durée permet de retrouver un échange d'une rentrée à la suivante, ou de reprendre une réclamation.
- Signalements d'erreur de contenu : 12 mois à compter de leur réception, soit une année scolaire entière. Passé ce délai, le signalement est supprimé automatiquement, qu'il ait été traité ou non : la durée annoncée ne dépend pas de notre diligence.
- Jetons de réinitialisation de mot de passe : 1 heure.
7. Mineurs
Le service s'adresse notamment à des élèves mineurs. Conformément à la réglementation française, l'inscription d'un mineur de moins de 15 ans requiert l'autorisation de son représentant légal (parent ou tuteur). En créant un compte, vous déclarez avoir l'âge requis ou disposer de cette autorisation. Le représentant légal peut à tout moment exercer les droits ci-dessous pour le compte du mineur.
8. Cookies et stockage local
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (maintien de la session de connexion). Ces cookies ne servent pas à la publicité ni au suivi statistique et ne requièrent pas de consentement préalable. Aucun traceur publicitaire n'est déposé.
Une mesure d'audience est effectuée, par nos soins et via Vercel Web Analytics, afin de connaître la fréquentation du site : nombre de visiteurs, pages consultées, site d'où provient la visite. Seul le domaine d'où vous venez est conservé (« google.com »), jamais l'adresse complète, qui contiendrait votre recherche. Les visiteurs distincts sont comptés au moyen d'une empreinte qui change chaque jour : il est donc impossible de vous suivre d'un jour à l'autre. Ces mesures sont conservées 400 jours au plus. Elles fonctionnent sans cookie : aucun identifiant durable n'est déposé sur votre appareil, et aucun suivi d'un site à l'autre n'est réalisé. Les données sont agrégées et ne permettent pas de vous identifier. C'est à ce titre qu'elle ne requiert pas de consentement préalable.
Le site enregistre également quelques informations dans le stockage local de votre navigateur. Elles ne sont jamais transmises à un tiers, et vous pouvez les effacer à tout moment en vidant les données du site depuis votre navigateur :
- Identifiant d'appareil : permet de reconnaître ce navigateur d'une connexion à l'autre, afin d'afficher la liste de vos appareils connectés et de vous permettre d'en déconnecter un. Relève de la sécurité du compte.
- Position dans les fiches et les QCM : la dernière classe, matière et fiche consultées, pour vous y ramener directement à la visite suivante.
- Refus du bandeau d'installation : pour ne plus vous proposer d'installer l'application si vous avez déjà décliné.
Ces informations relèvent de l'authentification, de la sécurité et de vos préférences d'affichage : elles ne requièrent pas de consentement préalable. C'est, avec la mesure d'audience sans cookie décrite plus haut, ce qui explique l'absence de bandeau de consentement sur ce site.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à coupdecraie@outlook.com.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.
10. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de cette page.